Lỗ hổng Hyperbridge cho phép kẻ tấn công đúc 1 tỷ DOT bridge – Nghi vấn sau tuyên bố cầu nối an toàn nhất

DOT gốc trên chuỗi relay (relay chain), các parachain và các tài sản khác trong hệ sinh thái vẫn không bị ảnh hưởng.

Kẻ tấn công đã lợi dụng một lỗi trong Cổng Token (Token Gateway) của Hyperbridge, giành quyền kiểm soát hợp đồng token được bridge. Điều này cho phép chúng đúc ra 1 tỷ token bất hợp pháp.

Những token này sau đó đã nhanh chóng được bán trên một sàn giao dịch phi tập trung, gây ra sự sụp đổ giá mạnh đối với tài sản được bridge.

Lỗi bắt nguồn từ logic xác minh bằng chứng

Nguyên nhân gốc rễ đã được xác định là một vấn đề xác thực trong hệ thống xác minh bằng chứng của cầu nối.

Cụ thể, lỗ hổng bắt nguồn từ việc thiếu xác thực đầu vào trong hàm VerifyProof() của hợp đồng HandlerV1. Hợp đồng đã không thực thi một ràng buộc quan trọng, cho phép các bằng chứng không hợp lệ được chấp nhận như là hợp lệ.

Điều này cho phép kẻ tấn công gửi các thông báo giả mạo, về mặt hiệu quả là giành được quyền kiểm soát quản trị đối với hợp đồng token được bridge.

Quan trọng là, Hyperbridge nhấn mạnh rằng vụ khai thác không làm ảnh hưởng đến thiết kế tổng thể của nó. Thiết kế này dựa trên các bằng chứng mã hóa thay vì các trình xác thực đa chữ ký — một mô hình nhằm giảm bớt các giả định về sự tin cậy vốn phổ biến ở các cầu nối khác.

Các tuyên bố lan truyền đã thổi phồng tác động

Vụ việc đã thu hút sự chú ý sau khi các bài đăng trên X làm nổi bật việc đúc 1 tỷ token, dẫn đến những đồn đoán về một vụ vi phạm lớn.

Tuy nhiên, nguồn cung bị thổi phồng bao gồm các token bất hợp pháp mới được đúc thay vì các nguồn dự bị bị rút cạn. Do đó, thiệt hại tài chính chỉ giới hạn ở các pool thanh khoản tương tác với tài sản bị thao túng, thay vì toàn bộ hệ sinh thái Polkadot rộng lớn hơn.

Những tuyên bố về bảo mật trong quá khứ bị xem xét kỹ lưỡng

Vụ khai thác cũng làm mới sự chú ý vào các tuyên bố trước đó từ Hyperbridge khi đề cao mô hình bảo mật của mình.

Trong một bài đăng vào tháng 12, đội ngũ đã mô tả hệ thống của mình là “cầu nối an toàn nhất,” nhấn mạnh việc sử dụng các bằng chứng mã hóa thay vì các thiết kế dựa trên trình xác thực.

Sau vụ khai thác, một số người dùng đã chỉ ra những tuyên bố đó khi lỗ hổng xuất hiện. Nó đặt ra câu hỏi về việc làm thế nào các lỗi thực thi vẫn có thể làm suy yếu các phương pháp kiến trúc vốn dĩ mạnh mẽ.

Rủi ro cầu nối vẫn là một thách thức của ngành

Vụ việc này bổ sung vào danh sách dài các vụ khai thác liên quan đến cầu nối, vốn đã gây ra tổng thiệt hại hơn 2 tỷ USD trong toàn bộ lĩnh vực tiền mã hóa.

Mặc dù thiết kế của Hyperbridge nhằm mục đích loại bỏ các rủi ro dựa trên sự tin cậy, trường hợp này nhấn mạnh một vấn đề dai dẳng trong bảo mật blockchain: ngay cả các hệ thống được thiết kế tốt cũng có thể thất bại do các lỗ hổng ở cấp độ thực thi.

Các hoạt động bridge đã bị tạm dừng kể từ đó khi đội ngũ làm việc với các đối tác bảo mật để điều tra vụ việc và triển khai các biện pháp bảo vệ bổ sung.